Mobil BOTNET İle DDOS Saldırısı
Ersin MASUM
2018
Bilişim Teknolojileri Dergisi
Özet-Akıllı mobil cihazlar dünyadaki milyarlarca insanın kullandığı bir teknolojidir. Bu mobil cihazların internet, konum belirleme sistemleri (GPS), kablosuz iletişim ve sağlık uygulamaları gibi ileri düzey yetenek ve teknolojilerinin gelişimiyle kullanım oranları artmıştır. Mobil cihazların kullanım oranın artması zararlı yazılım geliştiricilerin bu alana olan ilgisini arttırmıştır. Değişik konularda büyük bir kullanım yelpazesine sahip olan bu cihazlar, güvenlik açısından henüz gelişme
more »
... nde olan mobil işletim sistemleri nedeniyle zararlı yazılımların hedefi haline gelmiştir. Buna rağmen bilgisayar ile karşılaştırıldığında daha düşük güvenlik politikalarına sahip olduğu görülmektedir. Mobil cihaz kullanıcılarının, bilgisayar kullanıcılarına nazaran güvenlik güncelleme ve uygulamalarına yeterince önem vermedikleri tespit edilmiştir. ANDROID ve iOS sektördeki en popüler mobil işletim sistemleridir. ANDROID, akıllı cihaz pazar payının büyük bir kısmına sahip olması ve açık kod kaynaklı olması nedeniyle zararlı yazılım geliştiricilerin hedefi olmaya devam etmektedir. Son zamanlarda ortaya çıkan ve ANDROID cihazlarını hedef alan en tehlikeli tehditlerden birisi BOTNET saldırısıdır. Bu makalede, mobil BOTNET saldırılarının tanımı ve hâlihazırda mevcut BOTNET ailelerinin bir analizi ve DDoS maksadıyla kullanımı örnekler ile sunulmaktadır. Bu örnekleri analiz ederek, BOTNET saldırılarının ortak özellikleri ve davranışları açığa çıkarılacaktır. Bu sayede, kullanıcı farkındalığının artması ve cihazları üzerinde gerekli güvenlik güncellemelerini yapmaları ve resmi olmayan uygulama mağazalarından elde edilmiş yazılımları daha dikkatli kullanması sağlanacaktır. Abstract-Smart mobile devices are used by billions of people around the world. Utilization rates of these devices have increased with the development of advanced capabilities and technologies such as the internet, global location system (GPS), wireless communications and various health applications. Increased use of mobile devices has boosted the interest of malware developers in this area as well. These devices, which have a wide spectrum of applications in various fields, have become the target of malicious software due to underdevelopment of the security aspects of mobile operating systems. They have less security policies, compared to computers. It is also revealed that mobile users, with respect to computer users, do not pay much attention to security updates and security-applications. ANDROID and iOS are the most popular mobile operating systems in mobile industry. ANDROID continues to be the target of malware developers since it is open-source and holds the bigger share of the smart device OS market. One of the most recent and dangerous threats to ANDROID devices is the BOTNET attack. In this article, the definition of mobile BOTNET attacks, an analysis of the existing BOTNET families and their utilization for DDoS attacks are presented with examples. By analyzing these examples, common attributes and behaviors of BOTNET attacks will be revealed. This will increase the awareness of users, ensure that they apply necessary security updates on their devices and use the application software retrieved from unofficial application stores more carefully.
doi:10.17671/gazibtd.306612
fatcat:jhxuskvpdzfgtf3ailzmm4aoxm